โดย Christoph Alme - Software Engineering Manager, Skyhigh Security
วันที่ 18 ธันวาคม 2566 4 อ่านนาที
ที่ Skyhigh Securityเราเชื่อว่าความปลอดภัยเป็นปัญหาการปกป้องข้อมูล สิ่งนี้ทําให้ Threat Protection เป็นหัวใจสําคัญของ DNA ของบริษัทของเรา ซึ่งช่วยเสริมความแข็งแกร่งให้กับ Skyhigh Security Service Edge พอร์ตโฟลิโอ (SSE) ที่มีประสบการณ์การตรวจจับมัลแวร์มานานหลายทศวรรษและเครื่องมือป้องกันมัลแวร์ชั้นนําในอุตสาหกรรมของเรา
อะไรเป็นโซลูชันการป้องกันภัยคุกคามที่ดี ประสิทธิภาพการตรวจจับอย่างชัดเจน เราจําเป็นต้องหยุดมัลแวร์ให้เร็วที่สุด จําเป็นต้องครอบคลุมมัลแวร์ทุกประเภทในทุกรูปแบบที่เป็นไปได้ ตั้งแต่ Ransomware และ Data-Stealers ไปจนถึง Exploits ตั้งแต่แพลตฟอร์ม Windows ไปจนถึง MacOS และ Android
ในขณะเดียวกันความแม่นยําจะต้องสูงสําหรับการใช้งานจริง: ต้องหลีกเลี่ยงผลบวกที่ผิดพลาดเพื่อไม่ให้ผู้ใช้หรือนักวิเคราะห์ SOC ครอบงํา สุดท้าย แต่ไม่ท้ายสุดโซลูชันที่ใช้งานใด ๆ ควรมอบประสบการณ์ที่ราบรื่นสําหรับผู้ใช้ปลายทางในขณะที่มีประสิทธิภาพสูงสําหรับผู้ดูแลระบบ
เราได้มอบพอร์ตโฟลิโอ Skyhigh SSE ของเราให้กับ AV-TEST ซึ่งตรวจสอบเทียบกับภัยคุกคามสดและภัยคุกคามล่าสุดในป่า
เกี่ยวกับ AV-TEST
AV-TEST เป็นสถาบันวิจัยอิสระด้านความปลอดภัยด้านไอทีจากประเทศเยอรมนี เป็นเวลากว่า 15 ปีที่ผู้เชี่ยวชาญจาก Magdeburg ได้รับประกันการเปรียบเทียบที่รับประกันคุณภาพและการทดสอบแต่ละรายการของผลิตภัณฑ์ความปลอดภัยด้านไอทีที่เกี่ยวข้องในระดับสากลเกือบทั้งหมด
ทุกวินาที AV-TEST จะค้นพบมัลแวร์รูปแบบใหม่สามถึงสี่สายพันธุ์ สิ่งนี้รวมมัลแวร์ใหม่ประมาณ 9 ล้านรายการทุกเดือน หรือมากกว่า 1.35 พันล้านออบเจ็กต์มัลแวร์ทั้งหมด ซึ่งรวมอยู่ในฐานข้อมูลของ AV-TEST ตามการประเมินของเรา
หนึ่งในคอลเลกชันตัวอย่างมัลแวร์ดิจิทัลที่ใหญ่ที่สุดในโลกแผนกวิจัยของสถาบันเองรวมถึงความร่วมมืออย่างเข้มข้นกับสถาบันอื่น ๆ รับประกันการทดสอบในระดับที่เป็นที่ยอมรับในระดับสากลและทันสมัยในปัจจุบัน AV-TEST ใช้ระบบการวิเคราะห์ที่พัฒนาขึ้นเองสําหรับการทดสอบ ดังนั้นจึงรับประกันว่าผลการทดสอบจะไม่ได้รับอิทธิพลจากบุคคลที่สามและเข้าใจได้ตลอดเวลาสําหรับระบบปฏิบัติการและแพลตฟอร์มมาตรฐานทั้งหมด ตามที่รายงานโดย AV Test Institute
- มัลแวร์ทั้งหมดที่กําหนดเป้าหมายแพลตฟอร์ม Windows (รวมถึง. NET) ซึ่งรวมถึงประเภทภัยคุกคาม เช่น แรนซัมแวร์ แบ็คดอร์ ผู้ขโมยรหัสผ่าน (หรือสปายแวร์) นักขุดเหรียญ โทรจัน เวิร์ม และไวรัส หมวดหมู่นี้โดยทั่วไปเรียกว่า "PE" สําหรับ "Windows Portable Executable format" ในรายงานของ AV-TEST
- มัลแวร์อื่นๆ ทั้งหมดที่กําหนดเป้าหมายเบราว์เซอร์, ผลิตภัณฑ์ Microsoft 365, MacOS, Linux และแพลตฟอร์ม Android เรียกว่า "Non-PE" ในรายงานของ AV-TEST ประเภทภัยคุกคาม ได้แก่ Trojans, Droppers and Downloaders, Exploits, Coin mining, Password-phishing / Credential stealing, Adware, Drive-by compromise และ Drive-by-downloads
- "ฟิชชิ่ง" ซึ่งเป็นเนื้อหาเว็บทุกประเภทที่ปลอมแปลงเป็นไซต์ที่ถูกต้องพยายามทําให้ผู้ใช้เข้าใจผิดในการป้อนข้อมูลรับรองเช่นรหัสผ่านชื่อผู้ใช้ PIN ที่อยู่อีเมลและอื่น ๆ
ทั้งประเภท PE และ Non-PE ได้รับการทดสอบกับภัยคุกคามที่มีชีวิตและกับตัวอย่างในป่าที่แพร่หลาย การทดสอบครอบคลุมภัยคุกคามที่มีชีวิตและแพร่หลายมากกว่า 26,000 รายการ รวมถึงตระกูลภัยคุกคามที่แพร่หลายและฉาวโฉ่ที่สุด เช่น "LockBit" สิ่งนี้เพียงอย่างเดียวคิดเป็น 30% ของเหยื่อตามที่รายงานโดย ไซต์รั่วไหลของกลุ่มแรนซัมแวร์ ในไตรมาสที่ 1
ภาคส่วนที่ได้รับผลกระทบมากที่สุดจากกลุ่มแรนซัมแวร์ในไตรมาสที่ 1 ปี 2023
Skyhigh SSE สูงกว่าค่าเฉลี่ยในทุกประเภทการทดสอบ
Skyhigh SSE ได้คะแนน 99.6% สําหรับภัยคุกคามที่กําหนดเป้าหมายไปยังแพลตฟอร์ม Windows ซึ่งดาวน์โหลดจาก URL สด ในทํานองเดียวกันประสิทธิภาพอยู่ที่ 99.6% สําหรับไฟล์ภัยคุกคาม Windows ที่แพร่หลายทั้งหมด
สําหรับภัยคุกคามที่กําหนดเป้าหมายไปยังแพลตฟอร์มอื่นๆ ทั้งหมด ตั้งแต่เบราว์เซอร์, Microsoft 365 ไปจนถึง MacOS และ Android Skyhigh SSE ตรวจพบภัยคุกคาม 97.7% เมื่อดาวน์โหลดจาก URL สด ทดสอบกับภัยคุกคามที่แพร่หลายชุดใหญ่สําหรับแพลตฟอร์มเหล่านี้ 99.5% ของกลุ่มตัวอย่างถูกบล็อก ผลบวกลวงต่ํามากที่ 0.6% และเป็นไปตามกฎนโยบายองค์กรตามปกติ (การละเมิดนโยบาย เช่น การโฮสต์เนื้อหาที่ผู้ใช้จัดหาให้ซึ่งอาจมีสินค้าที่ถูกขโมย เช่น ใบอนุญาตซอฟต์แวร์ หนังสือ หรือเพลง) ในการทดสอบนี้ เราใช้นโยบายที่อนุญาตให้มีเว็บไซต์ใหม่ที่ยังไม่มีการให้คะแนนหรือการจัดหมวดหมู่
เมื่อเทียบกับค่ามัธยฐานอุตสาหกรรมของผลิตภัณฑ์ SWG ทั้งหมดที่ทดสอบโดย AV-TEST ในเดือนมิถุนายน 2022 และตุลาคม 2023 Skyhigh เอาชนะค่าเฉลี่ยในหมวดหมู่การทดสอบทั้งหมด รวมถึง Windows, ไม่ใช่ Windows และฟิชชิ่ง
ตาม AV-TEST ในการประเมิน:
“Considering all the results of the products tested by AV-TEST, Skyhigh is among the top performers in that product category and offers strong protection against the used test cases.”
รายละเอียดเพิ่มเติมเกี่ยวกับวิธีการทดสอบการกําหนดค่าและผลลัพธ์สามารถพบได้ในรายงาน AV-TEST
ผลลัพธ์ยืนยันประสิทธิภาพของ Skyhigh SSE
ผลลัพธ์ที่ได้ยืนยันประสิทธิภาพการป้องกันภัยคุกคามระดับสูงของพอร์ตโฟลิโอ SSE ของ Skyhigh ในฐานะส่วนประกอบสําคัญของกลยุทธ์การป้องกันในเชิงลึกสําหรับเครือข่ายบริษัทและระบบคลาวด์ของคุณ การรวมเทคโนโลยีการป้องกันที่แตกต่างกันในขั้นตอนหรือจุดเริ่มต้นที่แตกต่างกันเป็นกลยุทธ์หลัก
ถัดจากส่วนประกอบการตรวจจับมัลแวร์ที่ได้รับการตรวจสอบในการทดสอบนี้ Skyhigh เสนอการป้องกัน Remote Browser Isolation (RBI) และ private access โซลูชัน (ZTNA) เพื่อเสริมความแข็งแกร่งให้กับเสถียรภาพการรักษาความปลอดภัยโดยรวมของคุณ ตรวจสอบให้แน่ใจว่าได้ดําเนินการให้เสร็จสิ้นด้วยแพลตฟอร์มการป้องกันปลายทางที่แข็งแกร่ง
และจําไว้ว่า - แนวป้องกันแรกคือคุณ เราพร้อมช่วยเหลือคุณ และคุณมีสมอง ระมัดระวังและอย่าคลิก here.pdf.exe
หากต้องการเรียนรู้เพิ่มเติม โปรดอ่าน การประเมิน AV-TEST ฉบับเต็มสําหรับ Skyhigh SSE เราขอแนะนําให้คุณติดต่อ Skyhigh Security สําหรับ การสาธิต และเรียนรู้ว่า Skyhigh SSE สามารถทํางานให้คุณได้อย่างไร
กลับไปที่บล็อก